무권한자가 타인의 공인인증서를 이용하여 체결한 전자금융거래의 법적효력 (대상판례: 대법원 2018.3.29.선고 2017다257395 판결(채무부존재)) = Legal Effects of the unauthorized electronic financial transaction using the accredited certificate (Supreme Court Decision 2017da257395 decided March 29, 2018)

다국어 초록 (Multilingual Abstract)

In the electronic financial transactions, so-called voice phishing scam are frequently encountered in which financial transaction information such as users' IDs, passwords, and an accredited certificates are used without permission by others to receive loans or receive payments. In such a case, between whom the name of the transaction and the bank which received an unauthorized payment orders using other’s ID, password and the accredited certificate, who is responsible for the damages incurred and to whom the legal effects of such financial transactions belongs? In this regard, Article 7 of the Electronic Documents and the Framework Act on Electronic Transactions (abbreviated as the Electronic Documents Act) contains the provisions concerning the subjects of the attribution of the electronic documents. This provision allows judging the issue of the attribution of intentions in electronic financial transactions made without permission by the use of others' names. In other words, Article 7 (2) 2 of the Electronic Documents Act states that ‘In any of the following cases, an addressee of an electronic document may do an act, deeming an expression of intent contained in the electronic document to be the expression of intent of an originator: 2. Where an electronic document received has been sent by a person who is deemed by the addressee to have sent such electronic document according to the intent of the originator or his/her agent, in view of his/her relationship with the originator or his/her agent.‘ In this case, the Supreme Court said that in the case of passing financial information of the user by voice phishing scam, re-issued the accredited certificate, and using it to intercept the loan, there was a reason, the ruling admitted to the application of Article 7 (2) 2 of the Electronic Documents Act(Supreme Court Decision 2017da257395 decided March 29, 2018). Electronic banking transactions are being concluded rapidly in large quantities, and the (re) issuance of accredited certificates is considered to be appropriate for the Supreme Court's judgment considering that the accredited certification body is carried out through a certain procedure and considering the safety of transactions. However, this aspect should be considered together in order to reinforce the identity verification step in the process of issuing accredited certificates and to strictly comply with the security system for electronic financial transaction providers.

국문 초록 (Abstract)

최근 전자금융거래에서 권한 없는 타인 (제3자 )이 전자금융거래 이용자들의 ID, 패스워드 및공인인증서등의본인확인정보를이용하여금융기관으로부터대출을받거나지급이체를 받아서 금전을 가로채는 이른바 보이스피싱 사기사건이 빈발하고 있는 실정이다 . 이와 같 은 경우에 ID, 패스워드 및 공인인증서 등 본인확인명의를 모용당한 본인에게 그러한 전자 금융거래의 법적 효과가 귀속되는지 문제로 된다 . 또한 전자금융거래로 발생된 손해는 이 용자와전자금융거래사업자와사이에서누가책임을부담하여야하는지문제가될수있다 . 전자금융거래 사고로 인한 전자금융거래사업자와 이용자의 손해배상책임의 부담문제는 전 자금융거래법 제9조에서 규정하고 있다 . 무권한자가 전자금융거래 이용자 (본인 )를 기망하여 넘겨받은 금융거래정보로 공인인증서 를재발급받아금융기관과대출계약을체결한경우이러한전자문서에의한의사표시의귀 속주체가누구인지에관하여는전자문서및전자거래기본법(‘전자문서법 ’이라약칭함 ) 제7조 가 적용된다 . 전자문서법 제7조 제2항 제2호는 ‘수신된 전자문서가 작성자 또는 그 대리인 과의관계에의하여수신자가그것이작성자또는그대리인의의사에기한것이라고믿을 만한 정당한 이유가 있는 자에 의하여 송신된 경우 ‘ 전자문서의 수신자는 전자문서에 포함 된의사표시를작성자의것으로보아행위할수있다고규정하고있다 . 무권한자에의한공 인인증서를이용한전자금융거래가이루어진보이스피싱사기사건에서대법원은전자금융 거래사업자는 무권한자가 송신한 전자문서를 공인인증서 명의자의 것으로 믿을 만한 정당 한 이유가 있다고 판단함으로써 전자문서법 제7조 제2항 제2호의 적용을 인정하는 판결을 하였다 (대법원 2018.3.29.선고 2017다257395판결). 전자금융거래가 대량으로 신속히 체결되고 있으며공인인증서의(재 )발급은공인인증기관이일정한절차를거쳐서이루어지는것인점 과 거래의 안전보호라는 측면을 고려할 때 이러한 대법원 판결을 타당하다고 본다 . 다만 , 공인인증서 재발급 절차에서 본인확인단계를 강화하고 전자금융거래사업자로서는 보안시 스템을 철저히 준수할 것이 요구되며 , 전자문서의 의사표시의 귀속에서 ’정당한 이유 ‘를 인 정함에있어서통상적인거래가아닌경우에는전자금융거래사업자의주의의무를인정함으 로써’정당한이유 ‘를제한적으로해석적용하여금융거래 이용자보호를도모할필요가있 다고 본다 .

참고문헌 (Reference)

• 1 산업자원부, "｢전자거래기본법 개정을 위한 공청회｣ 자료집"
• 2 지원림, "전자문서의 사법적 효력" 2001
• 3 지창구, "전자문서법의 입법상의 오류"
• 4 김기창, "전자문서법 제7조와 표현대리- 대법원 2017다257395 판결의 문제점 -" 한국정보법학회 22 (22): 101-132, 2018
• 5 금융위원회 금융감독원, "전자금융사기 예방서비스 전면시행 안내자료"
• 6 정경영, "전자금융거래와 법" 박영사 2007
• 7 손진화, "전자금융거래법" 법문사 2008
• 8 전자거래법제 개정실무위원회, "전자거래법제의 개정 착안점" 2001
• 9 노태악, "전자거래법연구" 2012
• 10 이철송, "전자거래기본법의 운영상의 제문제점" 16 : 2000
• 11 산업자원위원회, "전자거래기본법개정법률안(대표발의 김방림의원 ) 심사보고서" 2001
• 12 왕상한, "전자거래기본법(안)의 취지와 주요내용" 1998
• 13 "유엔국제상거래법위원회(UNCITRAL)　"
• 14 로앤비, "온주 전자문서법"
• 15 로앤비, "온주 전자금융거래법"
• 16 정경영, "미국 통일전자거래법(Uniform Electronic Transaction Act: UETA)에 관한 연구" 19 (19): 2000
• 17 "금융결제원 전자인증센터"
• 18 이양희, "공인인증서에 의한 전자금융거래의 경우 ‘작성자 또는 그 대리인의 의사에 기한 것이라고 믿을 만한 정당한 이유’의 존부(2018. 3.29.선고 2017다257395판결)" (115) : 2018
• 19 정완용, "개정 전자서명법해설서" 정보통신부 2002
• 20 松本恒雄, "電子商取引法" 勁草書房 2013
• 21 臼井 豊, "電子取引時代のなりすましと 同一性外觀責任" 法律文化社 2018
• 22 松本恒雄, "平成 28年版 電子商取引及び情報財取引等に關する準則と解說" (158) : 2016
• 23 문동주, "僞造된 공인인증서에 기해 체결된 전자대출약정에 따른 대출금채무의 歸屬에 관한 연구 - 하급심 판결에 나타난 보이스피싱 사례와 은행의 공인인증서 발급 실무를 중심으로 -" 은행법학회 8 (8): 141-197, 2015
• 24 森 亮二, "なりすまし ＂平成 28年版 電子商取引及び情報財取引等に關する準則と解說" (158) : 2016
• 25 "UNCITRAL Model Law on Electronic Commerce with Guide to Enactment 1996 with additional article 5 bis as adopted in 1998"
• 26 "UETA(Uniform Electronic Transaction Act)"
• 27 "UCC (uniform Commercial Code)"
• 28 Benjamin Geva, "The Wireless Wire Do M-Payments and UNCITRAL Model Law on International Credit Transfers Match, Raw?" 27 (27): 2012
• 29 Rhys Bollen, "The Law and Regulation of Payment Services" Wolters Kluwer 2012
• 30 "Selections for Contracts" Foundation Press 2013
• 31 Abu Baker Munir, "Internet Banking: Law and Practice" LexisNexis Butterworths 2004
• 32 Rhys Bollen, "Harmonisation of International Payment Services Law-Part 1(the UNCITRAL Model Law)" 19 : 2008
• 33 민병훈, "CYBER LAW의 제문제(하) 재판자료 제100집" 2003
• 34 Thomas C. Baxter, "ABA Section of Business Law" 2006
• 35 오병철, "2001년 개정 전자거래기본법의 이론적 검토" 8 (8): 2002